Een geplande taak wordt uitgevoerd onder een specifieke gebruikersaccount heeft geen toegang tot een gedeelde netwerkbron in Windows XP

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 887572 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Symptomen

Op een Microsoft Windows XP gebaseerde computer een geplande taak wordt uitgevoerd onder een specifieke gebruikersaccount heeft geen toegang tot een gedeelde netwerkbron. Dit symptoom treedt op wanneer de volgende voorwaarden voldaan wordt:
  • De specifieke account is een interactieve sessie is geopend met een smartcard. Met name de gebruiker een persoonlijk identificatienummer (PIN) gebruikt in plaats van een wachtwoord voor de interactieve sessie openen.
  • Kerberos-ticket (TGT) is verlopen.
Na de geplande taak geen toegang tot de gedeelde netwerkbron, een gebeurtenis die vergelijkbaar is met de volgende vastgelegd in het toepassingslogboek:
Gebeurtenistype: waarschuwing
Bron: LSASRV
Categorie: SPNEGO (onderhandelaar)
Gebeurtenis-ID: 40960
Datum: 19-5-2004
Tijd: 9:25:51 AM
Gebruiker: N.v.t.
Computer: DEVXPVMWARE
Beschrijving:
Het beveiligingssysteem heeft een poging tot downgrade aanvallen op de server cifs/secur012.Storing van code voor SECURDOM2.com. het verificatieprotocol Kerberos is ' geen PINCODE is opgegeven voor de smartcard (0xc0000382) '.

Oorzaak

Wanneer de service Taakplanner een taak uitvoert met behulp van een specifieke account de Taakplanner-service probeert te bepalen of deze account ook de account van de huidige gebruiker aangemeld. Als de account van de huidige gebruiker aangemeld, de beveiligingscontext van de geplande taak wordt toegewezen de beveiligingscontext van die gebruiker. Dit proces leidt die geplande taken het bureaublad van de gebruiker.

Bovendien, als de geplande taak de account is van de huidige gebruiker aangemeld en als die gebruiker gebruikt een smartcard aanmeldt, kan de verbinding netwerk door de geplande taak mislukken. Dit Network access mislukt treedt op Wanneer de TGT ticket is verlopen. In dit scenario mislukt de TGT update. Omdat de het updateproces TGT vereist Security context comers via een smartcard-aanmelding dat de gebruiker een PINCODE opgeven.Klik op het volgende artikelnummer voor meer informatie. artikel in de Microsoft Knowledge Base:
323931Gebruikerstoken vervalt wanneer u zich aanmeldt met een smartcard lang
OpmerkingStel de TGT proces bijwerken mislukt omdat de gebruiker hebt een PINCODE niet getypt. In dit scenario de NTLM-verificatie protocol wordt niet gebruikt, zelfs als het beveiligingspakket Simple and Protected GSS-API onderhandeling (SPNEGO) gebruikt. De volgende IETF-website voor meer informatie over SPNEGO:
http://www.IETF.org/RFC/rfc2478.txt?Number=2478
.

Oplossing

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat in dit artikel wordt beschreven. Deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige problemen ondervindt, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als u de hotfix downloaden, is er een sectie 'Hotfix downloaden beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

OpmerkingAls er nog andere problemen optreden of als er oplossingen vereist is, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Bezoek de volgende Microsoft-website voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken:
http://support.Microsoft.com/contactus/?ws=support
OpmerkingHet formulier 'Hotfix gedownload' geeft de talen waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix voor die taal beschikbaar.

Vereisten

Er gelden geen voorwaarden.

Opnieuw opstarten

U moet de computer opnieuw nadat u deze hotfix toepast.

Vervanging van hotfixes

Deze hotfix vervangt geen andere hotfixes.

Bestandsgegevens

Het bestand heeft de Engelse versie van deze hotfix kenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Naar het verschil tussen UTC en lokale tijd, gebruikt u deTijd Zonetabblad in het onderdeel Datum en tijd in het Configuratiescherm.
Windows XP Service Pack 1 (SP1)
   Date         Time   Version            Size    File name
   --------------------------------------------------------------
   30-Apr-2005  01:43  5.1.2600.1677     258,560  Mstask.dll       
   29-Apr-2005  23:40  5.1.2600.1677      10,752  Mstinit.exe      
   30-Apr-2005  01:43  5.1.2600.1677     173,568  Schedsvc.dll     
   29-Apr-2005  23:47  5.1.2600.1677     594,432  Xpsp2res.dll 
Windows XP Service Pack 2 (SP2)
   Date         Time   Version            Size    File name
   --------------------------------------------------------------
   30-Apr-2005  01:07  5.1.2600.2667     192,000  Schedsvc.dll     
Dit hotfix maakt de volgende nieuwe registersubsleutel:
HKEY_LOCAL_MACHINE\Software\Microsoft\SchedulingAgent\DisableUSeOfTokenFromSession
Dit subsleutel stelt uitschakelen van de correlatie tussen de volgende twee onderdelen:
  • De beveiligingscontext van Taakplanner waar de beveiligings-principal is opgegeven een wachtwoord
  • De beveiligingscontext die verband met de bestaande sessie van gebruiker waar de beveiligings-principal opgegeven met een smartcard en een PINCODE
Naar de hotfix inschakelen, stelt u de waarde van de DisableUSeOfTokenFromSession registervermelding1.
OpmerkingHet nieuwe Register UseOfSessionTokenDisabled post en deAlleen uitvoeren indien aangemeldoptie in Windows XP Service Pack 2 (SP2) zijn wederzijds exclusief en niet tegelijkertijd worden gebruikt.

Status

Microsoft heeft bevestigd dat dit probleem in de Microsoft-producten die worden vermeld is in de sectie 'Van toepassing op'.
Opmerking Dit is een artikel voor snelle publicatie dat rechtstreeks is gemaakt vanuit de ondersteuningsorganisatie van Microsoft. De informatie in dit artikel wordt in de huidige vorm aangeboden in reactie op nieuw geconstateerde problemen. Aangezien artikelen van dit type zeer snel moeten worden gepubliceerd, kan de inhoud typografische fouten bevatten en kan de inhoud zonder voorafgaande kennisgeving worden gewijzigd. Raadpleeg de Gebruiksrechtovereenkomst voor overige aandachtspunten.

Eigenschappen

Artikel ID: 887572 - Laatste beoordeling: donderdag 17 maart 2011 - Wijziging: 2.0
De informatie in dit artikel is van toepassing op:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
Trefwoorden: 
kbautohotfix kbfix kbbug kbhotfixserver kbqfe kbmt KB887572 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:887572

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com